Проучване показва колко данни изпращат съвременните автомобили на трети страни
Проучване на Northeastern University и Consumer Reports установява, че 19 от 21-те тествани свързани автомобила са осъществили връзка с поне един сървър на трета страна. Мобилните приложения за автомобилите се представят още по-проблематично: 28 от 30-те тествани приложения са комуникирали с услуги за реклама, анализ или проследяване, а някои са предавали и идентификационния номер на автомобила (VIN), името на потребителя или точното му местоположение.
Важно уточнение е, че проучването не доказва, че всеки пакет данни, изпратен от автомобил към трета страна, е съдържал лични данни. Мрежовият трафик на автомобилите е бил криптиран, затова изследователите са можели да видят с кои сървъри комуникира даден автомобил, но не винаги и каква информация съдържат пакетите. При приложенията те са успели да установят съдържанието на предаваните данни много по-точно.
Tesla е комуникирала с десетки домейни за проследяване и реклама
Изследователите са тествали 21 автомобила от 19 марки в различни ситуации, включително в покой, в движение и при използване на инфотейнмънт системата. Всички автомобили са комуникирали със сървърите на своите производители, както може да се очаква за работата на свързан автомобил.
Освен това 19 от автомобилите са се свързали с поне една трета страна. Tesla Model 3 и Cybertruck са се откроили при тестовете. Model 3 се е свързал с 34 домейна за реклама, проследяване или анализ, както и с още 37 домейна, използвани от приложения в автомобила. При някои автомобили, като Buick Envista и Mercedes-Benz EQS, тестовете не са показали същия модел на комуникация и те са комуникирали предимно със собствените услуги на производителя.
Големият дял на домейните на Google не е изненадващ, тъй като няколко производители използват Android Automotive. Изследователите обаче са установили и връзки с услуги като DoubleClick и Google Syndication, чиято основна функция е рекламата и проследяването на потребители, а не работата на автомобила.
Мобилното приложение може да споделя повече данни от самия автомобил
Още по-ясни рискове за поверителността са се проявили при приложенията за смартфони на производителите.
От 30-те приложения 28 са комуникирали с поне една компания за реклама, анализ или проследяване. Някои приложения са добавили повече от 20 нови трети страни към потока от данни на потребителя. Изследователите са установили най-много такива контакти при приложенията на General Motors, Toyota и Nissan.
Според Northeastern University в някои случаи трети страни са получавали името и имейл адреса на потребителя, VIN и точното му местоположение. Това позволява конкретен автомобил и неговият собственик да бъдат свързани с други профили, съставени онлайн и в приложения.
След комуникация с изследователите Honda е променила системата си и е спряла да предава данни за точното местоположение на поне една компания за проследяване.
Съгласие се дава, но контролът често липсва
Автомобилните производители са заявили пред изследователите, че използването на данните се урежда от договори и политики за поверителност. Проблемът е, че купувачите често дават съгласие просто като приемат условията за ползване на приложение или свързана услуга.
Седем производители са заявили, че клиентът носи отговорност да прочете условията. Отказът от споделяне на данни обаче може да лиши купувача от функции, за които на практика вече е платил, като дистанционно стартиране, показване на местоположението или други свързани услуги.
Това прави избора до голяма степен условен: потребителите могат да ограничат споделянето на данни, но в замяна трябва да се откажат от част от функционалността на автомобила.
GDPR защитава европейските водачи, но проблемът остава
Проучването обхваща автомобили и приложения на пазара в САЩ, така че резултатите му не могат да се прилагат пряко към европейския пазар. В Европейския съюз GDPR налага значително по-строги изисквания за събирането и обработването на лични данни, а потребителите имат по-силни права да получат достъп до данните си, да поискат изтриването им или да ограничат обработването им.
Техническият проблем обаче остава същият. Съвременните автомобили разполагат с мобилна връзка за данни, GPS, микрофони, камери, връзка с телефон и облачни услуги. На практика автомобилът се е превърнал в свързан към мрежата компютър на колела.
Следователно най-важният извод от проучването не е, че „всички автомобили шпионират“. По-точният извод е по-неприятен: голяма част от потока от данни на свързания автомобил просто остава извън възможностите на собственика му да го вижда или контролира.
